بعد اكتشاف ثغرة في Zcash، مهندس أمن يخطط لتدقيق Monero في حملة تنظيف عملات الخصوصية
الباحث الذي ساعد في الكشف عن خلل كبير في بروتوكول الخصوصية أورتشارد الخاص بعملة زيكاش (Zcash) لم يتوقف عن عمله. تايلور هورنبي، مهندس الأمن الذي استخدم نموذج الذكاء الاصطناعي كلود أوبوس 4.8 من شركة أنثروبيك لاكتشاف الثغرة، أكد أنه سيضيف عملة مونيرو (Monero) وعملات خصوصية أخرى إلى قائمته القادمة من المراجعات الأمنية، وفقًا للتقرير الأصلي. هذا التسلسل يحول التركيز من إصلاح خطأ واحد إلى حملة أوسع تفحص سلامة بنية عملات الخصوصية.
تم تكليف هورنبي من قبل شركة Shielded Labs غير الربحية، واكتشف عيبًا مخفيًا في مجمع أورتشارد المحمي لعملة زيكاش منذ مايو 2022. هذه الفترة الطويلة من الاختفاء مهمة. فهي تشير إلى أن طبقات الخصوصية التي تم تدقيقها جيدًا يمكن أن تحمل مخاطر خفية لا تظهر إلا تحت ضغط تحليلي جديد، أو في هذه الحالة، عندما يتم توجيه نموذج لغة كبير نحو قاعدة البيانات باستخدام أوامر مستهدفة. خصصت زيكاش أكثر من 80 ألف دولار من صندوق تطويرها لإصلاح المشكلة، لكن الحادثة وحدها لا تعطي صورة كاملة عن ما يمكن أن يفعله الفحص الأمني بمساعدة الذكاء الاصطناعي لديناميكيات سوق بروتوكولات الخصوصية.
ظهور ثغرة خفية
لم يكن خطأ زيكاش مجرد تمرين أكاديمي. المجمعات المحمية تمثل نموذج الخصوصية الكامل لعملة ZEC، وأي عيب في سلامتها قد يسمح نظريًا لشخص ما بإنشاء رموز محمية مزيفة، مما يقوض سلامة المجمع. بالنسبة لعملة تعتمد على ضمانات الخصوصية، فإن الضعف الهيكلي هو حدث سوقي جوهري. على الرغم من إصلاح الثغرة قبل تسجيل أي استغلال علني، فإن الجدول الزمني للإفصاح زاد من حدة التوتر لكل بروتوكول خصوصية يراقب من الخارج.
استجاب مجتمع المطورين بسرعة، لكن الثقة في المعاملات المحمية لا تُستعاد بين ليلة وضحاها. أداء زيكاش في السوق خلال تلك الفترة يروي قصة مختلطة. عملة ZEC احتلت مؤخرًا مرتبة بين أكبر العملات الرابحة أسبوعيًا على الرغم من الإفصاح، مما يشير إلى أن حركة السعر لم تعكس بالكامل مخاطر البروتوكول، أو أن المتداولين يراهنون على استعادة سريعة للثقة. الانفصال بين هشاشة البنية التحتية وزخم السعر الفوري هو نمط مألوف في أسواق عملات الخصوصية، وهو نمط قد تختبره مراجعات هورنبي القادمة مرة أخرى.
الذكاء الاصطناعي يلتقي بتدقيق العملات الرقمية
استخدام نموذج ذكاء اصطناعي من الدرجة المؤسسية للبحث عن الثغرات ينقل المحادثة من النظرية إلى الأمن الإنتاجي. سير عمل هورنبي مع كلود أوبوس 4.8 يشير إلى أن التدقيق بمساعدة الذكاء الاصطناعي يمكن أن يكشف عن أخطاء نجت من سنوات من المراجعة اليدوية. هذا ليس بديلاً عن المدققين البشريين، بل هو مضاعف للقوة. بالنسبة للبروتوكولات ذات قواعد البيانات الضخمة والدوائر المعقدة للمعرفة الصفرية، فإن الأدوات لا تقل أهمية عن المواهب. قطاع العملات الرقمية الأوسع يشهد بالفعل تكامل الذكاء الاصطناعي خارج نطاق التداول، من بنية تحتية لتطبيقات الويب 3 المدفوعة بالذكاء الاصطناعي إلى تحليلات السلسلة. إضافة أبحاث الأمن إلى تلك القائمة هي خطوة منطقية، وإن كانت متأخرة.
مجتمع مونيرو طالما افتخر بوجود إعدادات خصوصية قوية، لكن عددًا أقل من الغرباء خضعوا لرمزها لهذا النوع من المراجعة العدائية بمساعدة نماذج اللغة الكبيرة. نية هورنبي في فحص عملة XMR والعملات المماثلة تغير التوازن. هذا لا يضمن اكتشافًا – توقيعات مونيرو الحلقية وعناوينها المخفية تختلف جوهريًا عن نموذج المجمع المحمي لزيكاش – لكنه يضع مونيرو تحت نفس الضوء الذي كشف للتو عن ثغرة استمرت لسنوات في زيكاش.
ما قد يعنيه تدقيق مونيرو
سردية مونيرو السوقية تشكلت إلى حد كبير من خلال عمليات الشطب التنظيمية بدلاً من الثغرات على مستوى البروتوكول. تدقيق لا يكشف عن شيء سيعزز ادعاءات المشروع الدفاعية. اكتشاف، حتى لو كان بسيطًا، سيعيد صياغة القصة حول مخاطر الكود. أي نتيجة تحمل وزنًا. قطاع عملات الخصوصية بالفعل تحت ضغط من البورصات التي تقلل الدعم ومن مقترحات مثل قانون GENIUS الذي يدقق في المعاملات المعززة للخصوصية. الكشف الأمني سيضيف بُعدًا جديدًا لهذا النقاش، مواجهًا سلامة البروتوكول ضد الرياح السياسية المعاكسة.
هناك أيضًا عنصر التوقيت. نشاط المطورين عبر سلاسل الكتل الرئيسية يظل مركزًا بين عدد قليل من الأنظمة البيئية، كما هو موضح في تصنيفات نشاط المطورين الأخيرة. عملات الخصوصية غالبًا ما تقع خارج تلك المنافسين من الدرجة الأولى، لذا فإن التدقيق الأمني المركز يمكن أن يظهر إما كتعزيز للسمعة أو كضربة للمصداقية. قائمة انتظار تدقيق هورنبي تمثل شكلاً من أشكال الاهتمام المركز – وهو شيء يحصل عليه قطاع الخصوصية نادرًا وبشكل غير متساو.
المجهولات كبيرة. قائمة انتظار لا تعادل النتائج، وتدقيق نظيف لمونيرو لن يصنع العناوين الرئيسية كما سيفعل خطأ خطير. جدول هورنبي الزمني غير معلن، وستتم قراءة النتائج من قبل سوق غالبًا ما يتفاعل مع أخبار عملات الخصوصية بتقلب غير متناسب. بينما تمكنت عملة ZEC من الحفاظ على سعرها بعد ثغرة أورتشارد، قد لا يتكرر النمط لعملة XMR إذا ظهرت ثغرات جديدة. التسامح الانتقائي للسوق لمخاطر البروتوكول هو بحد ذاته متغير يستحق المراقبة.
ما هو واضح هو أن نموذج التدقيق بمساعدة الذكاء الاصطناعي لم يعد تجربة لمرة واحدة. بينما يستوعب مطورو عملات الخصوصية حادثة زيكاش ويستعدون لتدقيق مماثل، يواجه القطاع بأكمله اختبار ضغط هادئ لكنه مهم. الباحث الذي بدأ الكرة في التدحرج لديه الآن عملات أخرى في مرمى نظره.
أسئلة شائعة
- س: ما هي الثغرة التي تم اكتشافها في زيكاش وكيف تم العثور عليها؟
ج: تم اكتشاف عيب في مجمع أورتشارد المحمي لعملة زيكاش، ظل مخفيًا منذ مايو 2022، بواسطة تايلور هورنبي باستخدام نموذج الذكاء الاصطناعي كلود أوبوس 4.8. هذا العيب كان يمكن أن يسمح بإنشاء رموز مزيفة، مما يهدد سلامة نظام الخصوصية بالكامل. - س: هل سيؤثر تدقيق مونيرو القادم على سعر العملة؟
ج: لا يوجد ضمان. تدقيق نظيف لمونيرو قد يعزز الثقة، لكن اكتشاف أي ثغرة قد يسبب تقلبات سعرية. السوق يتفاعل مع أخبار عملات الخصوصية بشكل غير متوقع، لكن زيكاش تمكنت من الحفاظ على سعرها بعد ثغرة أورتشارد. - س: هل يمكن للذكاء الاصطناعي أن يحل محل المدققين البشريين في مجال العملات الرقمية؟
ج: لا، الذكاء الاصطناعي لا يحل محل المدققين البشريين بل يعمل كمضاعف للقوة. استخدام نماذج مثل كلود أوبوس يساعد في اكتشاف أخطاء قد تفوت المراجعة اليدوية، لكن الخبرة البشرية تبقى ضرورية لتحليل النتائج واتخاذ القرارات الأمنية.
